拓扑图-接口
集客语音专线拓扑说明
一、语音专线接入组网说明
广州移动网络现语音接入设备包括IP前置机和IMS-UMG两台设备。
接入IP前置机：支持PRI、一号和七号信令。
综V群内电话由移动网内疏通，长途话务由移动疏通，其他运营商送铁通疏通。
IP前置机与省计费中心服务器相连，根据中继群出话单；接入IMS：多采用PRI信令接入，同时也支持七号信令(不建议采用)。
综V群内电话由移动网内疏通，其余话务由铁通疏通。
计费方案，由铁通计费系统从铁通GW取得话单，然后按照铁通固话资费来实现批价、计费和帐单;按客户使用的号码情况，接入的网络拓扑图有以下两种方式：
（一）网络拓扑图
1、铁通合作模式下，使用铁通号码或特服号客户网络拓扑：
约1300家约31家
2、铁通合作模式前，使用非铁通号码（多为他网固话号码）或特服号的客户
客户约120家
二、业务及组网类别
（1）语音专线实现模式说明，不同模式对应不同资费•模式一：SDH/PTN+TDMPBX
•模式二：GPON，楼宇模式集中式IPPBX
•模式三：GPON+城域网，清河东集中式IPPBX 后两者模式，客户业务承载集中式IPPBX上。
（2）组网说明：现网有5个集中式IPPBX
•模式二：GPON，楼宇模式集中式IPPBX
组网说明：ONU-OLT-楼宇IPPBX-IMS，
光华物流园IPPBX
狮岭IPPBX
万达IPPBX
东照IPPBX(业务交维但设备未交维，需整改）
•模式三：GPON+城域网，清河东集中式IPPBX 组网说明：ONU-OLT-城域网-清河东IPPBX-IMS
清河东集中式IPPBX，设备位置
清河东集中式IPPBX项目语音专线
一、拓扑图。
H3C实验手册之OSPF-NO.2 OSPF 静默端口
OSPF 10 3124 Direct 0 0 Direct 0 0 Direct 0 0 OSPF 10 3124 Direct 0 0 Direct 0 0 Direct 0 0 Direct 0 0 Direct 0 0
12.12.12.1 12.12.12.2 12.12.12.1 127.0.0.1
纪老师 鼎杰金牌讲师纪熊老师是 RHCI（红帽认证讲师），经过官方统一集训，严格挑选！ 工作经验 5 年，红帽官方授权十大金牌讲师之一。先后通过 CCNP、RHCE、RHCI(红帽高级认 证讲师) 、RHCE 金牌讲师主打讲师。安徽警官学院特聘高级讲师、拥有丰富的 RedHat Linux 教 学经验，擅长 RedHat Linux 下的多种系统版本的各种常见服务搭建和系统管理。先后在国内知 名企 业工作 ，技术 功底相 当深厚 、具有 大量理 论知识 和丰富 的工程 经验。 部分 项目经 历： 徐州移动分公司实施 Linux 集群来实现 WEB 服务的高可用性
鼎杰国际 IT 教育 RHCE+CCNP 不就业退学费
内外著名的高科技企业云集周边，鼎杰和 CBD 数家企业签订了就业协议，强大的就业体系保证了 CBD 鼎 杰 100%的就业率，还同时保证了 CBD 鼎杰 70%的优质就业率。附：优质就业，即毕业试用期薪水达到 3 000 元以上。
Destinations : 10
Routes : 10
Destination/Mask Proto Pre Cost
NextHop
Interface
1.1.1.1/32 12.12.12.0/24 12.12.12.1/32 12.12.12.2/32 13.13.13.0/24 23.23.23.0/24 23.23.23.2/32 23.23.23.3/32 127.0.0.0/8 127.0.0.1/32
SDH传输实验拓扑图
6号
G T C
S S L L 1 1
S S L L 1 1
S T G
S O C H C P
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 光纤走线区
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 光纤走线区 风扇盒 风扇盒
传输实验环型拓扑示意图
11号 12号
P E L T 1 1 G T C S T G S O C H C P
接口区
9号 10号
S S L L 1 1
1 2 3 4 5
6 7 8 9 10 11 12 13 14 15 16 17 18 光纤走线区 风扇盒
Optix155/622M 一号传输单元
7号
5号
RX TX 1 2
站一：2M-8 站一：2M-7 站一：2M-6 站一：2M-5 站一：2M-4 站一：2M-3 站一：2M-2 站一：2M-1
3 4 5 6 7 8
综合配线架 P L 1 板
数字配线单元1 数字配线单元
站点： 站点：TM1
E1连接示意图
RX TX 1 标 签 2
程控：2M-7 程控：2M-6 程控：2M-5 程控：2M-4 程控：2M-3 程控：2M-2 程控：2M-1 程控：2M-0
3 4 5 6
站三：2M-4
站三：2M-3
站三：2M-2
站三：2M-1
站二：2M-4
站二：2M-3
站二：2M-2
站二：2M-1
7 8
综合配线架
数字配线单元 2 P L 1 板 站点： 站点：TM2
HDB3波形测试实验示意图
Cisco CCNA交换部分实验拓扑图
Cisco CCNA交换部分实验拓扑图一、实验拓扑图实验要求：（1）、VLAN2与VLAN3到外网WEB的路径为：RW1—R1—Internet（2）、VLAN4与VLAN5到外网WEB的路径为：RW2—R1—Internet（3）、无论断开哪个端口，整个网络不间断，三层交换实现网络互通（4）、外网不能访问SW3内的服务器，能和其它主机正常通信；本公司的所有主机能访问服务器。
（5）、RW1、RW2、SW3上实现通道捆绑，实现负载均衡。
VTP、STP、PVST、DHCP、以太网通道捆绑、RIP、三层交换。
四、详细配置清单（分段详解）（1）、VTP：RW1：RW1(config)#vtp domain Tang #RW1作为VTP服务器，设置域RW1(config)#vtp prunning 名为TangRW1(config)#vtp version 2RW1#vlan databaseRW1(vlan)#vl 2RW1(vlan)#vl 3RW1(vlan)#vl 4RW1(vlan)#vl 5RW1(vlan)#vl 127RW1(config)#int ra f0/1 – 6RW1(config-rang-if)#switchport trunk encap dot1qRW1(config-rang-if)#sw mo trunkRW1(config)#int ra f0/1 – 2 #f0/1和f0/2进行捆绑在一起RW1(config-rang-if)channel-group 1 mode onRW1(config)#port-channel load-balance src-mac #基于源和目标MAC负载均衡RW1(config)#int ra f0/3– 4RW1(config-rang-if)channel-group 2 mode onRW1(config)#port-channel load-balance src-macRW2：RW2(config)#int ra f0/1 – 6RW2(config-rang-if)#switchport trunk encap dot1qRW2(config-rang-if)#sw mo trunkRW2config)#int ra f0/1 – 2RW2config-rang-if)# channel-group 1 mode onRW2config)#port-channel load-balance src-macRW2config)#int ra f0/3– 4RW2config-rang-if) # channel-group 3 mode onRW2(config)#port-channel load-balance src-macSW1：SW1(configt)#int f0/1SW1(configt)#sw mo trSW1(configt)#int f0/6SW1(configt)#sw mo trSW1#sh vtp status #查看SW1否学习到RW1的VLAN信息S1(config)#vtp mode client #将SW1设为VTP客户端模式SW1(configt)#int f0/2 #将每项端口加入到相应vlan中SW1(configt-if)#sw ac vl 2S1(configt)#int f0/3SW1(configt)#sw ac vl 3SW1(configt)#int f0/4SW1(configt-if)#sw ac vl 4SW1(configt)#int f0/5SW1(configt-if)#sw ac vl 5SW2：SW2(config)#int f0/4SW2(config)#isw mo trSW2(config)#int f0/1SW2(config)#isw mo trSW2#sh vtp status #查看SW2是否学习到RW1的VLAN信息SW2#s (config)#vtp mode client #将SW2为VTP客户端模式SW2(configt)#int f0/2 #将每项端口加入到相应vlan中SW2(configt-if)#sw ac vl 2SW2(configt)#int f0/3SW2(configt)#sw ac vl 5SW3：SW3(config)#int ra f0/2 – 3 #将f0/2和f0/3捆绑在一起，组号为3 SW3(config-if)#sw mo trSW3(config-if)#channel-group 3 mode onSW3(config)#port-channel load-balance src-macSW3(config)#int ra f0/5 – 6 #将f0/5和f0/6捆绑在一起，组号为2SW3(config-if)#sw mo trSW3(config-if)#channel-group 2 mode onSW3(config)#port-channel load-balance src-macSW3(config)#vtp domain 123 #SW3服务器群专用交换机，不让学习其它的vlan信SW3(config)#vtp mode transparent 息，为其将该交换机更改为透明模式SW3#vl da #创建vlan127，将所有服务器端口加入vlan127SW3(vlan)#vl 127SW3(config)#int ra f0/3 – 8SW3(config-if)#sw ac vl 127。
网络、服务器局域网拓扑图
HP DL380G6备份服务器
HP DL380G6备份服务器
HP 2012SC磁盘 存储
服务器存储系统示意图
HP DL580G5服务器 HP DL580G5服务器
HP2012SC（负载均衡）
信息中心数据网
主核心交换机 WS-C4506*2 备份核心交换机
前台-网络层
局域网拓扑图
接入层交换机 LS-3100-52TP*8
防火墙 NetScreen-SSG320-SH
核心交换机
核心交换机 WS-C4506-E*1 HP服务器 DL380G6*1 HP服务器 DL380G6*1 HP服务器 DL380G6*1
中间件
负载均衡
Radware LP208 图例 HP服务器 DL580G5*1 HP服务器 DL580G5*1 SAS接口线路 百兆电口线路 千兆电口线路 千兆光口线路 外网线路
存储
磁盘存储 2012SC*1
服务器存储系统扩展示意图
冗余链路
HPDL580G5 主服务器 HPDL580G5 主服务器 HP DL380G6服务器 HP DL380G6服务器
SAN交换机
SAN交换机
光纤磁盘阵列 HP2012SC
服务器存储系统示意图
HP DL580G5服务器
HP DL580G5服务器
服务器群HP DL380G6*3
Radware LP-208 负载均衡器
中间件层-负载均衡
数据库服务器 HP DL580G5*2
交换机结构
磁盘存储 HP 2012SC
图例 千兆双绞线 2GB多模光纤
后台-数据存储层
服务器存储系统 结构示意总图
信息中心数据网 核心交换机 网络层
华为交换机hybrid接口-案例分析
华为交换机的hybrid特性-案例分析Hybrid特性是华为交换机的专有特性，该特性为局域网的搭建提供了更多的灵活性和安全性。
首先让我们来看一个网路拓扑图：交换机1配置如下：[Switch1]vlan 2[Switch1-vlan2]port ethernet 0/2[Switch1]interface ethernet 0/2[Switch1-ethernet0/2]port link-type hybrid[Switch1-ethernet0/2]port hybrid vlan 1 untagged[Switch1]interface ethernet 0/1[Switch1-ethernet0/1]port link-type hybrid[Switch1-ethernet0/1]port link-type hybrid vlan 2 untagged交换机2配置如下：[Switch2]vlan 3[Switch2-vlan3]port ethernet 0/3[Switch2]vlan 4[Switch2-vlan4]port ethernet 0/4[Switch2]interface ethernet 0/3[Switch2-ethernet0/3]port link-type hybrid[Switch2-ethernet0/3]port hybrid vlan 1 untagged[Switch2]interface ethernet 0/4[Switch2-ethernet0/4]port link-type hybrid[Switch2-ethernet0/4]port hybrid vlan 1 untagged[Switch2]interface ethernet 0/1[Switch2-ethernet0/1]port link-type hybrid[Switch2-ethernet0/1]port link-type hybrid vlan 3 4 untagged注意红色部分，为什么要对vlan1不打标记呢？好吧，让我们看一下整个流程。
多台3G路由器与多WAN接口路由器连接应用拓扑图123
工控机 或者
服务器
3G无线 路由
多WAN口 路由器
应用简介 • • 多WAN口路由器支持负载均衡、带宽叠加、高速转发和VPN等功能 通过企业版多WAN口路由器实现上网管理 设备举例——TP-LINK-R478+ 上网管理简介 ：配置网站过滤和URL过滤规则，可对访问者访问各种网站 的权限进行管控，还可以记录其访问历史信息，支持网站分组功能，支持禁 止网页提交，限制登录各种基于网页的论坛、微博、邮箱等发表信息，支持 过滤文件扩展类型，可方便地过滤内嵌在网页中的各种小文件，如exe、rar、 swf文件等，避免病毒、木马等通过这些小文件侵入网络，危害网络安全。 PPPoE 服务器——此功能可为内网用户分配上网账号，只允许使用合法 账号并通过认证的用户通过设备，从而有效控制内网用户的上网权限，同时 拥有空闲断线、到期断线、地址绑定、例外IP等丰富的功能特性。 3G资费 中国电信3G上网卡，全国流量，300元 10G/月，超出流量0.3元/M
总线型网络拓扑图
网络应用系统的管理主要是针对为公司提供服务的功能服务器的管理。这些服务器主要包括：代理服务器、游戏服务器、文件服务器、EPR服务器、E-MAIL服务器等。要熟悉服务器的硬件和软件配置，并对软件配置进行备份。公司要对ERP进行正常运行管理，防止出错，E-MAIL进行监控，保证公司正常通信业务等，
5、防火墙
【型号】华赛USG50
【参考价格】￥2200.00
【防火墙类型】企业级防火墙
【网络吞吐量】100Mbps
【VPN支持】支持
【主要功能】高性能高可靠性, 功能全面的VPN网关, 优异的DoS/DDoS攻击防范能力, 对多种协议流量控制, 丰富的NAT业务能力, 灵活便捷安全的维护管理, 高速日志收集功能
1 网络基础设施管理
在网络正常运行的情况下，对网络基础设施的管理主要包括：确保网络传输的正常；掌握公司主干设备的配置及配置参数变更情况，备份各个设备的配置文件，这里的设备主要是指交换机和路由、服务器等。负责网络布线配线架的管理，确保配线的合理有序；掌握内部网络连接情况，以便发现问题迅速定位；掌握与外部网络的连接配置，监督网络通信情况，发现问题后与有关机构及时联系；时实监控整个公司内部网络的运转和通信流量情况。
【双面功能】 手动
【接口类型】 USB 2.0、10Base-T/100Base-TX（网络接口）、RJ-11电话端口
【打印方式】 黑白激光
【黑白打印速度】 18ppm
【打印分辨率】 600×600dpi
【首页打印时间】 8.5秒
【月打印负荷】 8000页
【复印速度】 18cpm
【复印分辨率】 600×400dpi
而我们组建一个局域网所需要的是C类P地址
安装停车场系统拓扑图.接线图及现场管线图
一.系统拓扑图、标准一进一出系统拓扑图说明：当停车场收费管理系统为一进一出时，出入口主控板和临时卡计费器之间用RS485通讯线进行并联，然后 通过通讯转换卡与电脑的串口连接，实现与停车场系统软件通讯，如果系统带图像对比功能，一般一台电脑最多 可控制两进两出，四路监控画面，出入口摄像头与视频采集卡连接，实现图像对比，如果系统无图像对比，一台 电脑最多可控制五进五出（即十台读卡控制机）；一套系统中最大可有128台读卡控制机，以上均为联机使用情 况。
（RS485通讯的理论传输距离不超过1200米，实际传输距离不超过900米，当超过RS485规定的传输距离时, 使用光纤连接。
）入匚 入口道闸 入口摄像机出口机箱 出口道闸 出口摄像机收费管理电脑入「I 机箱 开厨找、标准多进多出系统拓扑图说明：当停车场收费系统为多进多出时，乞出入口的收费电脑之间用网线纽成局域网，实现联网，数据库安装 于其中一台电脑中，充当服务器，使系统各出入口实现数据共享，例如：停车场系统为一进一出，出口配备一台 收费电脑，管理处配备一台管理电脑用于管理和发行卡片，数摇库和收费软件安装在管理电脑内，出口电脑只安.把管理处的电脑设成固定的IP 地址，在收费电输距离不超过一百米，当趨过网线规定的传输距离时，使用光纤连接。
）浮卞场出入112脑的停车场系统软件|系统管理电脑IP 为，则服务器名设置为:!子菜单“数据庠连接T 服务器名”中输入管理处申.脑的IP 地址，如果菅理处 朋务器名:|192,168.1.110，然后按保存@）键保存。
（网线的冇效传符理电脑■服务器网网络交换机收烫电诃 出［1摄像机出口控制机、道闸收费RSiHS.HlitW临时卡计费器视爆采切I--灯制机.道制入【虫像机RS4R5逋讯纽Hi 口摄像机 出口控制机、道闸二、系统接线图、大主控板接线图101:电世入播口1(+izn：IZY电遞正极输入2(GHDJ:电湄负扱输入105：地S墙入及输出接口3(+12^).直^12¥输出，按地感处理器开关星一端4UIGIH)：地感开关呈输入满》按士也感处理器另一爺5©GOUT):地感信号输出6(GNU):地感信号输出，外接地IO1O1 却k 口7s 8 (CLDSE):关闸信号输出，接道闸关和地8 10 COPEN):开I、可信吕输出，按适闸开和地104：迪也®®口11(+12V):直流十12V输出12(OPEN):开词信号输出，髙电平输出13(+12V): SSE4-12V 输出14(STOP):停词肩弓输出，按入适词按制品停15(CWSE)；关闸信号输逍■按入道I可揑制器关16(UfEMEHD):道闸开到位输入 > 接道闸幵到位倍号17(CIBSEEHD): ®闸天到位输入，接道闸天到位信号18(QTD):外接道闸控制器地103: BS485il讯接口193)：通fR RS485U 端20(A): jJT讯RS485A话109：吞卡驱制接口21(+12V)：直^12¥输出22(OUTBj :输出班吞卡机牧卡信号辅岀123(OUTC):输出C (吞卡机退卡信号输出)24CM):输入A (吞卡机卡到位信号)25UNC):输入C仗卜接发卡按钮)28 (GE):主控板地108:旻呑屈辐出接口27(+5V):直流+5V輸出，接显示屏+5V28OJED):输出显示屛信号■按显示:库LED107：蜡示灯及!H叭备出接口29(XJETU)：客戶状态指示灯"接指示灯板LEDARED30(G1JD):外按机箱伏态掏示灯扳GED31(UEDE):杀统伏态指示灯》接扌旨示灯板LEDA-G^EN 32CDGLEE):地感状态指示灯，接扌旨示灯DOLED33(STEAK):規示咅喇叭另一礁或接搭示灯板SPEMC34(OFENLED):开|可指示灯 > 按指示灯板OPENLED 35(VOICE-J：接语音喇叽一满36(VOICE+):採语音嗦何1另一端106:出卡机控制童口3T (+1ZV):宜流十1刃输出，供出卡机控制^.+ 1ZV电源38(CKEH):出卡机卡到位信号输入39(CKIH):收卡信号输出40(CK01JT):发卡］出卡)信吕揄出41(CK2):出卡机卡呈少信弓输入42(CK1).出卡机长出诸信号输入43(CKD)：出卡机耒箱主信号输入44(G1TD):出卡机+L21/对应地102: ««9^«口45⑹巾)：外按维根渎头地45(+12V/+SV):外按鍵根渎头电源“即或4刖输出4T (WG1D1)：笫一跑维根输入B或D148MG1DCU：弟一路维根输入A或I©49(WG2D1):第二路维根输入B或D150(V/G2D0):第二路维根输入A或D0TOI1:面板天起接口51.、53 Crxis ixz)：按函板天线52 (GKD)：按天线胖桢庄1012：出卡机或吞卡机天趣口54、56 (TXls TX2):接出卡机或吞卡机天线55 (GOT):採夭鏡库蔽层55 52 54 53 ! 50 48 4639 ：9OFFTFi &5411IOZ 10610 TJP5J-12V—46"+5VDZB_VB. 8主控板接线说明JF2语音模块JP1:POW 丁仃1 57 58 59 ns I ' I扌1rm Tg TCMC TCM ________ Tm1 2 3 4 5 6 7 8 9 10 11 1 13 1 15 1 17 119 2(下仃口丁仃a12* 14' 16* "18 1921：2522幔4 26 27 2857. S8短昭:汗词信号与104的OPEN信吕相同JF5：维根俊头电遞供给选择JP6：继电器开闸信号输出控制选挥、临时卡计费器、发卡器接线图 临时代计费器接线说明临时卡计费器市+ 出厂默认机号为3号（. ................. _買，具体请妙阅拨码开关设冒说明），采川RS 4於通讯方式±5系统卞空板并联然后通过转换器 插入电脑川口与系统软件进行通ilJ 接线说明：485A （黑色）,2:485B （黄色〉LED 外接语音模块RXD 或显示屏LED 端口 +5V 外接语音模块或显示屏+3V 端I I 5： GND 外接韦根读头CXD 6： DATA 1夕、接韦根读头DO 或WA 7： DATA2外接韦申 8： OPE\外接道闸控制板开闸 9： OPEN 外接道闸控制板地 备注：Is 2端【【为常用端II.:人4s X 、9（语音 提示、临时R 计费器控制道闸开闸〉为临时卡计 费器扩允功能•标准咆胃尤此功能。
配置VLAN之间的路由
二层交换交换上配置VLAN之间的路由拓扑图如下：要求：1．创建VLAN2 、VLAN3；2．把接口F0/2、F0/3划入VLAN2，接口F0/4、F0/5划入VLAN3；3．把F0/1配置成trunk模式；4．在route上配置合适的DHCP服务，为其所连接的PC提供IP地址服务。
5．在路由器上划分子接口使不同VLAN之间可以通信。
一、我们首先先在交换机上进行配置Switch>enableSwitch#vlan databaseSwitch#vlan 2Switch(vlan)#exitSwitch#vlan 3Switch(vlan)#exitSwitch#conf tEnter configuration commands,one per line. End with CNTL/zSwitch(config)#hostname S1S1(config)#int range f0/2-3S1(config-if-range)#switchport mode accessS1(config-if-range)#switchport access vlan 2S1(config-if-fange)#exitS1(config)#int range f0/4-5S1(config-if-range)#switchport mode accessS1(config-if-range)#switchport access vlan 3S1(config-if-range)#exitS1(config)#interface f0/1S1(config-if)#switchport mode trunkS1(config-if)#exitS1(config)#end二、在路由器上进行配置Router>enRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#no shutdownRouter(config-if)#no ip addressRouter(config-if)#int f0/0.1Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip address 192.168.10.1 255.255.255.0Router(config-subif)#no shRouter(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1Q 3Router(config-subif)#ip add 192.168.20.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#ip dhcp pRouter(config)#ip dhcp pool vlan2Router(dhcp-config)#network 192.168.10.0 255.255.255.0Router(dhcp-config)#default-router 192.168.10.1Router(dhcp-config)#exitRouter(config)#ip dhcp pool vlan3Router(dhcp-config)#network 192.168.20.1 255.255.255.0Router(dhcp-config)#default-router 192.168.20.1Router(dhcp-config)#exitRouter(config)#ip dhcp excluded-address 192.168.10.1Router(config)#ip dhcp excluded-address 192.168.20.1Router(config)#end三、在主机上修改IP Configuration 选择DHCP选项，自动获取IP地址。
华为SR及交换机qinq配置节省IP地址案例
华为SR及交换机qinq配置节省IP地址案例一、网络拓扑图如下二、目的：1、节约IP地址使用，各PC分配同一网段IP地址，使用相同网关。
2、各PC实现两层隔离，三层互通。
三、具体配置：1、SR上下行接口A主接口配置：mode user-terminationportswitch下行接口A子接口配置：control-vid （外层vlan号）qinq-terminationqinq termination pe-vid （外层vlan号）ce-vid （内层vlan号）ip address （网关IP地址）arp broadcast enable2、S9312上全局配置：Vlan （外层vlan号）上行接口B配置实现外层vlan透传上联口：port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan （外层vlan号）（1）接口C下如需要挂PC，配置如下：全局配置，实现用户IP地址与vlan绑定：user-bind static ip-address（分配给PC的IP地址）vlan（外层vlan号）ce-vlan（内层vlan号）下行接口C配置：undo port hybrid vlan 1port hybrid untagged vlan （外层vlan号）port vlan-stacking untagged stack-vlan （外层vlan号）stack-inner-vlan （内层vlan号）ip source check user-bind enableport-isolate enable group 1（2）S9312下挂S3528后再接PCA、S9312下行接口D配置，实现透传port hybrid untagged vlan （外层vlan号）port vlan-stacking vlan （内层vlan号）stack-vlan（外层vlan号）B、S5328上全局配置：Vlan （内层vlan号）user-bind static ip-address（分配给PC的IP地址）vlan（内层vlan号）上行接口E配置：port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan （内层vlan号）下行用户口F配置：port link-type accessport default vlan （内层vlan号）ip source check user-bind enable。
使用ppt绘制网络拓扑图
• 在计算机网络领域中，网络拓扑是一个非常之重要的工具，因此掌握专业的 拓扑绘制技巧是从事本行业的一个基本要求
什么是网络拓扑（topology）
R1
R7
172.16.2.0/24
R5
172.16.0.0/16
R3
Injection：172.16.2.0/24 汇总：172.16.0.0/16
小结
• 关于PPT绘制网络拓扑的建议 – PPT在网络工程行业日常工作中的应用是非常普遍的，我们不要求PPT的 制作如何美观，如何艺术，但是起码要有一定的专业度和可阅读。因此 对于这项技能我们的态度是，要锻炼，但是不要沉迷，又特么不是搞艺 术的对吧？别像我啊……文艺气质过重 – 起步阶段最好的锻炼方法就是临摹，临摹一些厂商官方PPT中的网络拓扑， 例如CISCO的官方文档，或者其他的专业的工程拓扑 – 大量的实验，熟能生巧，这玩意儿真没什么捷径
30.30.30.0/24
是CNC到，且回程数据路径一致，当R5失去CNC的连接 后，访问30网络则切换至R4到R3
• 当R5失去到R4的连接时，所有的流量均能透过R3进行转
发（当然正常时刻，仍然走OSPF）
CNC
VPN tunnel
OSPF R5
50.50.50.0/24
工程环境测试拓扑
R1
R2
Si
Si
Si
Si
CO_S6810_1 Si
Si CO_S6810_2
Si
Si
Si
Si
XH_S6810_1 XH_S6810_2
天门公安交警指挥中心显示系统拓扑图
可M*N拼接全屏显示
可任意多组拼接显示
可每单元显示不同内容
画面漫游，多画面叠加
单屏单画 面显示
单画面4屏 拼接显示
单画面9屏 拼接显示
单画面4屏 拼接显示
单画面9屏 拼接显示
单屏4画面 分割显示
单画面任意 跨屏拖放
2层画面叠 加漫游
3层画面叠 加漫游
金三立液晶拼接屏技术特点
（1） 拼接单元支持动态超解像技术； （2） 采用三星DID拼接单元，双边拼缝≥6.7mm,最窄边仅为2.4mm，实现拼接墙 的完美拼接效果； （3） 超广可视角度，水平178度，垂直178度。 （4） 高亮度、高对比度效果，与普通液晶屏相比，DID拼接单元亮度可达700 cd/㎡，对比度可达3000：1 （5） 接口丰富，配线齐全，支持复合视频，色差分量，S-VIDEO, VGA，DVI， HDMI，最大支持1080P分辨率； （6） 多种显示模式，可全屏、分屏、自由组合显示，支持数字系统下的图像漫 游、画面叠加、拉伸功能； （7） 全高清，在多屏拼接时候可实现1920*M ×1080P*N，没有损失全高清效果； （8） 结合解码服务器、AV矩阵、漫游拼接控制器，使视频管理更加灵活，操作 更加人性化。 （9） （10） 稳定性强，使用寿命长（超过6W小时使用寿命），维护成本低。 采用先进的温控结构设计，无噪音风扇，节能降耗，提高整机可靠性。
可任意单组拼接显示
可每单元显示不同内容
采用漫游拼接控制器的拼接显示系统
DVI
漫游拼接控制器
AV
VGA
AV信号
VGA信号
VGA解码
漫游控制拼接显示系统的特点
单台设备支持多种 信号源接入： 每屏都支持AV \ VGA \DVI等 多路视频同时输入， 配合漫游拼接器可 任意切换和拼接漫 游
网络拓扑图
如图：网络可以为一下几方面外部DNS 访问Internet VPN 防火墙 代理服务器 核心交换机 网管工作站 服务器 客户段 公司采防火墙和代理服务器进行和外界通信防火墙可以阻挡外界的攻击和不必要的数据流量用代理服务器进行内部网络监控内部有DNS 就采用内部DNS 也可以通过防火墙使用外部DNS、代理服务器代理服务器虽然不是整个网络的关键服务器，但如果配置不当，则可能成为整个系统的瓶颈。
本方案建议采用较低配置的SUN E250服务器作为代理服务器，主要配置如下： ● 1个400MHZ UltraSPARCTM-II CPU ，带2M 高速缓存● 1个18G HD● 1G 内存此配置下，代理服务器完全能胜任10000个用户的访问需求。
、DNS （域名）服务器域名服务器中运行域名数据库，其功能是进行地址转换翻译，这种翻译称为“主机名/域名解析”或“名称解析”，由于域名服务器存储的主要是域名数据库，为用户提供域名解析服务，因此对设备的存储空间的要求并不大，但需要具有较高的处理速度和强大的并行能力。
此服务器可以与WEB 服务器在硬件上合成在一起，服务器软件由操作系统附加提供。
此外，由于DNS 服务器非常重要，因而我们在其他服务器（如备份服务器）上设置DNSE-Mail 服务器 网络安全拓扑图备份。
数据备份1、数据备份概述公司信息系统的主要业务数据主要有流转数据和历史数据两大类。
由于系统数据量和数据流量均很大，对数据处理的实时性要求高，面对快速增加的资料量、二十四小时不停运转及日趋有限的备份时段，如何做到有效的资料保护，是一个刻不容缓的议题。
相对于SUN小型机的双机热备份，这是冷备份方式。
建议在数据库服务器端采用自动化备份系统，由备份软件和大容量存储设备组成。
它具有以下功能：1.1集中式管理、跨网络备份集中式管理、跨网络备份可以让MIS人员在公司这样的大型信息系统中，以较少的人工成本来备份整个信息系统的资料，只要一台备份服务器，便能管理到整个网络的备份工作，并且可以从备份服务器上备份与恢复整个网络上的资料。
学生宿舍拓扑图
学生宿舍网络解决方案随着我国教育信息化水平不断提高，教学资源的整合利用水平日渐上升，今天的校园网已经成为学校发展的重要基础设施，是提高学校教学和科研水平不可缺少的支撑环境，也是衡量学校学术水平和管理水平的重要标志。
智能网络正在消除教室所造成的物理障碍，学习可以在任何有线和无线连接存在的地方得以继续。
它们前所未有地将人群、建筑群、校园和机构连接了起来，在任何距离，人们都可以共享资源，交流意见。
同时，它们为课堂注入了丰富的互动内容，让人十分难忘。
全世界的学院、大学和中小学都正在利用智能交换、千兆以太网、无线连接等技术，以充实课程、改进通信、实现自动化管理、保护重要资源和提高学习过程。
Cisco 将智能服务从网络核心扩展到学生、教师和管理者所处的网络边缘。
这提供了高级的服务质量(QoS)和高可用性，并增强了确保网络在发展过程中高效、可靠、安全地运行所需的安全性。
校园网的需求为了给教师和学生提供一个高质量的网络，学校决定把教师宿舍楼、学生宿舍楼宽带网建设成一个安全可靠、可运营、可管理的网络。
为了避免滥用网络给学校和社会带来不必要的损失和危害，学校要求该子网要有认证、计费的功能。
为了使学校的认证计费系统能跟得上信息化的步伐，学校决定采用业界最新流行的802.1 x 认证计费系统。
802.1 x 认证的突出优点就是实现简单、认证效率高、安全可靠。
无需多业务网管设备，就能保证IP 网络的无逢相连。
同时消除了网络认证计费瓶颈和单点故障。
解决了采用多业务网关，不便于视频业务开展的难题。
在二层网络上实现用户认证，大大降低了整个网络的建网成本。
Cisco 所提供的安全认证计费系统解决方案，网管功能强、认证效率高、计费方式灵活多样、整网能无阻塞转发应用数据流。
方案实施针对中小型学校的网络规模和应用层次，选用Cisco千兆主干百兆交换到桌面的方案，建成后的网络可以很好的满足多媒体教学的需要，而且可以通过交换机内置的网管软件对整个网络的交换机进行统一管理，保证学校对于校园网的轻松管理和资源的充分利用。
校园网络解决方案(IP地址规划、综合布线、拓扑图)
信和学院校园网络解决方案1 方案背景早在1994年，我国的高等教育信息化建设便随着中国教育科研网示X工程的开展而启动，近年来更是得到了迅猛的发展。
而由于信息网络技术对传统教学的改革和推进，高校校园网的建设也已成为各高校基础建设的重要部分，一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。
也正因为校园网络的复杂性和重要性，高校校园网已逐渐成为黑客的聚集地。
一方面是由于网络病毒、黑客工具的泛滥，而另一方面，高校学生——这群精力充沛的年轻一族对新鲜事物有着强烈的好奇心，他们有着探索的高智商和冲劲，却缺乏全面思考的责任感。
据有关数字显示，目前校园网遭受的恶意攻击，90%来自高校网络内部，如何保障校园网络的安全成为高校校园网络建设时不得不考虑的问题。
高校校园网中网络应用人数很多，并且随着网络应用技术的不断丰富，高校校园网应用也愈发复杂，例如FT P文件传输等大数据量的访问，产生了巨大的网络流量。
如何高速进行网络传输，对网络设备提出了很高的要求。
随着远程教育、视频会议和VO D等越来越多的多媒体业务在高校校园网上的运行，尤其当业务量猛增时，会造成时延、抖动、丢包等现象，而这对于实时的、时延敏感的网络应用，如视频会议、IP ，便会产生严重的影响。
因此保障特殊业务的正常使用，是高校的网络建设中必须要考虑的方面。
本方案以信和学院校园网为背景。
学院含一个校区，约500个信息点。
现已建成学生机房两个，已完成图书馆管理系统、电子阅览室的建设。
2需求分析信和学院网络必须具备教学、管理和通信三大功能。
主要包括以下建设需求：1.必须能够向网内外提供W W W、Em ai l服务，并且必须向网内提供F t p、Vo d、DN S服务。
向图书馆与必要部门提供数据库服务。
2.网络中心必须能够对设备实现远程管理，网管软件应该具有完善的功能，并能够跟踪记录网管的操作和辩别网管信息。
3.必须能够记录用户上网日志，必须能够限制用户上网的带宽。
网络总体拓扑图
第三章网络总体设计3.1.网络总体拓扑图考虑到总公司的实际需求（总公司办公楼三座，员工住宿楼5座公司实际人数800人），因此在进行网络设计是不仅要 / 考虑二成的冗余，同时还要进行三层的冗余。
在二层冗余建议使用思科的私有协议每VLAN生成树协议，由于总共五个部门，不会因为广播BPDU帧而影响网络的正常运行，而且还可以充分利用现有的网络资源，防止单台核心设备的负载太重而导致的网络性能问题。
在进行三层冗余时，我们建议采用两台Cisco Catalyst 3560（或使用49系列）做热备，同时使用Cisco 私有热备份路由协议技术（HSRP）。
Cisco Catalyst 35系列交换机是一种价格低廉，有较高转发速率的三层交换机，同时还是CISCO生产线中适合做HSRP的交换机之一。
HSRP是思科的私有协议，它的优点是网络的收敛速度快，能够更好的使用网络变化，它可以根据需求配置成多组HSRP，实现网络的冗余容错等功能，这样设计不但保证网络的高可用性和稳定性，还能够充分利用现有设备的资源，以避免单台核心设备的负载太重而导致的网络性能问题。
由于公司的MAIL、DNS服务器都很少进行配置的更改，我们建议使用高端、稳定、具有良好安全性的LINUX操作系统；对于FILE、FTP、WEB2（由于使用两台web，我们建议web1使用liunx操作系统）作为公司中需要不断的进行性能改善与配置更改得设备，我们建议使用易操作、以管理的window 操作系统。
对于AD的选择，由于要不断的进行策略的更改下发、加上LINUX系统域服务远不如WINDOW，我们建议使用window操作系统，这样便于网络管理员进行操作。
由于公司有大量的顾客以及公司员工要访问公司web服务器，我们将通过在核心路由器上配置轮训，以实现两台web服务器的负载均衡。
由于分公司也连接internet，那么内部网络安全问题仍然不能忽视。
分公司人员只有40-50人，那么访问internet占用的流量不多我们建议使用ISA来做分公司的网络防火墙。